Re: strange mass scan pe portu 6112

"Viorel Cozonac" <[email protected]> Fri, 14 Mar 2003 16:35:19 +0200
Newsgroups gmane.org.user-groups.rlug.whitehat
Organization Ciorapia Data Systems
Message-ID <[email protected]>
starcraft :)

--
Viorel Cozonac
Pigeon Route Control
Ciorapia Data Systems


----- Original Message -----
From: "Alexandru Balan" <[email protected]>
To: <[email protected]>
Sent: Friday, March 14, 2003 4:11 PM
Subject: [rlug-whitehat] strange mass scan pe portu 6112


>
>
>
> firewallu de la un i-cafe mi-a prins (intr-un singur logfile - se face
> rotate) 308 conexiuni de pe o statie windows catre tot atatea ip-uri
pe
> port 6112. Logica ma indeamna sa cred ca nici un client nu e atat de
> cretin incat sa stea sa faca mass scanning de pe o statie windows si
ca,
> la fel ca in multe alte randuri e vorba de un virus. Dar ce-i cu
portu'
> 6112 ?
>
> Pe securityfocus au mai postat cativa chiar de curand cu aceasi
problema
> dar fara un raspuns prea lamuritor (6112 - some gaming software ).
>
> Anyone any ideas ?
> (atasat parte din log)
<snip>

---
Pentru dezabonare, trimiteti mail la 
[email protected] cu subiectul 'unsubscribe whitehat'.
REGULI, arhive si alte informatii: http://www.lug.ro/mlist/